Veröffentlicht am
Tipalti hat am 22. Oktober 2026 AP Agent für die Kreditorenbuchhaltung und einen Zugang zu Finanzdaten über das Model Context Protocol (MCP) vorgestellt. Dabei ist eine Grenze wichtig: Während AP Agent Arbeitsabläufe innerhalb der Plattform koordinieren soll, ist Tipalti MCP laut Produkt-FAQ zum Start ausschließlich lesend. Angeschlossene KI-Werkzeuge können darüber keine Zahlungen senden. Tipalti: Ankündigung und MCP-Produktbeschreibung.
Der AP Agent soll mehrere Arbeitsschritte verbinden
Nach Anbieterangaben verbindet AP Agent Rechnungserfassung, Kontierung, Freigaben, Zahlungen und Abstimmung. Für seine Entscheidungen soll er Lieferantenhistorie, Buchhaltungsdaten und Unternehmensrichtlinien berücksichtigen. Finanzteams sollen festlegen können, welche Tätigkeiten selbstständig laufen und welche eine menschliche Freigabe benötigen.
Tipalti verspricht zudem Begründungen für vorgeschlagene Feldwerte und eine nachvollziehbare Aufzeichnung der Aktionen. Korrekturen durch Nutzer sollen spätere Verarbeitung beeinflussen. Die Meldung nennt jedoch keinen konkreten allgemeinen Einführungstermin oder Preis für AP Agent. KI-AGT hat die Funktionen nicht selbst getestet und kann diese Leistungsversprechen nicht unabhängig bestätigen. Funktionsumfang und Kontrollmöglichkeiten.
MCP liefert Daten, aber keine Zahlungsbefugnis
Die ergänzende Produktseite nennt zunächst Claude Enterprise als unterstütztes externes KI-Werkzeug; weitere sollen folgen. Nutzer können unter anderem Lieferantendetails, Rechnungshistorien und Zahlungsstatus abfragen. Voraussetzung sind eine administrativ genehmigte Verbindung, ein passendes Tipalti-Konto und die erforderlichen Rechte.
Jede Anfrage soll gegen Identität, Konto und erlaubten Datenumfang geprüft werden. Laut FAQ können angebundene Werkzeuge weder Rechnungen freigeben noch Datensätze verändern oder Zahlungen ausführen. Analysen und selbst erstellte Agenten arbeiten in der eigenen KI-Umgebung mit den freigegebenen Informationen. Die Produktseite trägt kein sichtbares Datum; hier gilt der am 23. Oktober gelesene Stand. Tipalti MCP: Zugriff, Einrichtung und Grenzen.
Unsere Einordnung: Analyse und Ausführung getrennt abnehmen
Für Finanzteams sind das zwei unterschiedliche Einsatzfälle. Eine Abfrage kann erklären, welche Rechnungen offen sind. Ein ausführender Agent verändert dagegen den Zustand eines Geschäftsprozesses. Bei der Einführung sollte deshalb erkennbar sein, aus welchem System eine Antwort stammt und über welchen Weg eine tatsächliche Aktion möglich wird.
Für einen ersten Versuch würden wir einen klar abgegrenzten Datenvergleich wählen, beispielsweise Rechnungsstatus zwischen Tipalti und einem angebundenen Buchhaltungssystem. Dazu gehören ein festgehaltener Datenzeitpunkt und bekannte Vergleichsfälle. Unterschiedliche Statuswerte sollten als prüfbare Abweichung erscheinen und nicht stillschweigend als ausgeglichene Buchung behandelt werden.
Zusätzlich wäre zu prüfen, ob zwei Nutzer mit unterschiedlichen Rollen tatsächlich nur ihre jeweils freigegebenen Informationen erhalten. Das betrifft auch weiterverarbeitete Berichte und Zusammenfassungen in der externen KI-Umgebung. Die Aussage, ein Zugang sei lesend, beantwortet noch nicht, wer die abgerufenen Daten anschließend sehen kann. Diese Fragen sind unsere Prüfkriterien und keine beobachteten Tipalti-Fehler. Grundlagen bieten unsere Beiträge zu Berechtigungen und Human-in-the-Loop.
Quelle: Offizielle Quelle